Después de habilitar IPv6 para una VPC, puede otorgar acceso a internet a un recurso mediante la activación del ancho de banda de internet para su dirección IPv6.
Caso de uso
Una instancia ECS (ECS01) debe acceder a internet mediante IPv6 y aceptar conexiones IPv6 entrantes desde internet.
Una planificación adecuada de la red ayuda a prevenir conflictos de bloques CIDR y garantiza la escalabilidad de la red. Una planificación deficiente puede generar altos costos de reconstrucción. Por lo tanto, se recomienda plan your network antes de crear una VPC.
Procedimiento
Paso 1: Crear una VPC y un vSwitch con IPv6 habilitado
Vaya a la página Create VPC en la consola de VPC.
-
Configure la VPC:
Region: Seleccione la región donde desea crear los recursos en la nube.
-
IPv4 CIDR block: Seleccione un bloque CIDR recomendado o introduzca uno personalizado. En escenarios como conexiones entre múltiples VPC, se recomienda configurar bloques CIDR que no se superpongan para evitar conflictos. Para prevenir conflictos y garantizar la escalabilidad de la red, se recomienda create a VPC with IPAM.
1. Se recomienda utilizar las direcciones IPv4 privadas especificadas en RFC 1918 como bloque CIDR de la VPC, con una longitud de máscara de subred de 16 a 28. Ejemplos: 10.0.0.0/16, 172.16.0.0/16 y 192.168.0.0/16.
2. No utilice 100.64.0.0/10, 224.0.0.0/4, 127.0.0.0/8 ni 169.254.0.0/16 como bloque CIDR IPv4 de la VPC.
IPv6 CIDR block: Seleccione Allocated by system y luego seleccione Assign BGP (Multi-ISP). El sistema crea automáticamente un IPv6 Gateway y asigna un bloque CIDR IPv6 con prefijo /56.
-
Configure el vSwitch:
Zone: Seleccione una zona según la disponibilidad de recursos.
IPv4 CIDR block: Utilice el bloque CIDR predeterminado proporcionado por la consola o ajuste el rango según sea necesario.
IPv6 CIDR block: El prefijo predeterminado para el bloque CIDR IPv6 del vSwitch es /64. Puede introducir un número decimal de 0 a 255 para personalizar los últimos 8 bits del bloque CIDR IPv6 del vSwitch.
Paso 2: Crear una instancia ECS
Vaya a la página vSwitch en la consola de VPC. Localice el vSwitch deseado y, en la columna Actions, haga clic en .
-
En la página de compra de ECS, en la pestaña Custom Launch, configure the ECS instance y cree la instancia.
A continuación se describen únicamente los parámetros relevantes.
IPv6: Seleccione Assign IPv6 Address Free of Charge.
Paso 3: Habilitar el ancho de banda de internet IPv6
El ancho de banda de internet solo se puede habilitar para una dirección IPv6 específica asignada a una instancia ECS, no para todo un bloque CIDR IPv6.
Inicie sesión en la consola de IPv6 Gateway.
Haga clic en el ID de la instancia de IPv6 Gateway deseada, seleccione la pestaña IPv6 Internet Bandwidth, localice la dirección IPv6 objetivo y, en la columna Actions, haga clic en Activate Internet Bandwidth.
En la página IPv6 Internet Bandwidth (Pay-as-you-go), configure parámetros como Traffic, Bandwidth y Billing Cycle, y luego complete la compra.
Paso 5: Configurar reglas de security group
Compruebe que sus reglas actuales de security group permitan el tráfico IPv6. De lo contrario, agregue las siguientes security group rules IPv6 para la instancia ECS01:
Permita el tráfico ICMPv6 entrante para operaciones como hacer ping a la instancia ECS mediante el comando
ping -6.Permita el tráfico entrante para servicios esenciales, como SSH (puerto 22) y RDP (puerto 3389) para conexiones remotas, así como HTTP (puerto 80) y HTTPS (puerto 443) para servicios web.
Inicie sesión en la consola de ECS. En el panel de navegación izquierdo, elija Network & Security > Security Group. Localice el security group deseado y, en la columna Actions, haga clic en Manage Rules.
Permita el tráfico ICMP desde todas las direcciones IPv4 e IPv6.
Paso 6: Probar la conectividad de red
-
Inicie sesión de forma remota en la instancia ECS01.
Este ejemplo utiliza una instancia que ejecuta el sistema operativo Alibaba Cloud Linux 3.2104 de 64 bits.
-
Desde la instancia ECS01, ejecute el comando
ping -6 aliyun.compara probar la conectividad a internet IPv6. Recibir paquetes de respuesta indica que la conexión fue exitosa.[root@xxx ~]# ping -6 aliyun.com PING aliyun.com(2401:b180:xxx::5 (2401:xxx:xxx::5)) 56 data bytes 64 bytes from 2401:b180 xxx::5 (2401:xxx:xxx::5): icmp_seq=1 ttl=96 time=9.29 ms 64 bytes from 2401:b180 xxx::5 (2401:xxx:xxx::5): icmp_seq=2 ttl=96 time=9.30 ms 64 bytes from 2401:b180 xxx::5 (2401:xxx:xxx::5): icmp_seq=3 ttl=96 time=9.27 ms 64 bytes from 2401:b180 xxx::5 (2401:xxx:xxx::5): icmp_seq=4 ttl=96 time=9.29 ms 64 bytes from 2401:b180 xxx::5 (2401:xxx:xxx::5): icmp_seq=5 ttl=96 time=9.28 ms 64 bytes from 2401:b180:xxx::5 (2401:xxx:xxx::5): icmp_seq=6 ttl=96 time=9.28 ms
Paso 7: (Opcional) Eliminar el ancho de banda de internet IPv6
Eliminar el ancho de banda de internet IPv6 detiene todos los cargos relacionados y la instancia solo podrá comunicarse a través de la red privada.
Inicie sesión en la consola de IPv6 Gateway. Haga clic en el ID del IPv6 Gateway deseado. En la pestaña IPv6 Internet Bandwidth, localice la dirección IPv6 objetivo y, en la columna Actions, haga clic en Delete Internet Bandwidth.
Facturación
Se le cobra internet bandwidth fees cuando habilita el ancho de banda de internet para una dirección IPv6.
Habilitar IPv6 para una VPC o un vSwitch es gratuito.